الرؤى الرئيسية:
- أصبحت أدوات القرصنة التي تعتمد على الذكاء الاصطناعي قادرة الآن على أتمتة الخطوات التي كانت تستغرق في السابق أسابيع من العمل من قبل قراصنة بشريين.
- استخدمت أكبر ثلاث عمليات اختراق للعملات المشفرة في عام 2026 نفس النهج الذي أظهرته نماذج OpenAI.
يوم الثلاثاء، كشفت شركة OpenAI أن نماذجها الأكثر تقدمًا، وهي GPT-5.6 Sol ونموذج ما قبل الإصدار الأكثر تقدمًا الذي لم يُذكر اسمه، كُلفتا بإكمال اختبار أداء للقرصنة متعدد الخطوات يُعرف على نطاق واسع باسم ExploitGym. وقد تم تخفيض قيود الأمان الخاصة بهذه النماذج عمدًا من أجل هذه المهمة. وقد نجحت هذه النماذج في إكمال المهمة، بل وتجاوزت حدود بيئة الاختبار المخطط لها.
ووصفت شركة OpenAI هذا الحادث بأنه «غير مسبوق». ولا يكمن القلق بالنسبة لعالم العملات المشفرة في أن الذكاء الاصطناعي هاجم سلسلة الكتل، بل في أن عمليات القرصنة التي يقوم بها الذكاء الاصطناعي أصبحت قادرة الآن على تنفيذ مهام قرصنة معقدة، وهو ما أبرزته تلك الحادثة. وهذا يمثل خطرًا جسيمًا على عالم العملات المشفرة، لأن عمليات القرصنة الناجحة لا يمكن التراجع عنها.
ما الذي فعلته العارضات فعليًّا
نشرت OpenAI مدونة تصف الحادث، مع تسليط الضوء على أنماط الهجوم نفسها التي ظهرت في الهجمات الكبرى التي استهدفت العملات المشفرة في عام 2026. وكانت النماذج تعمل في بيئة اختبار معزولة ذات وصول محدود إلى الشبكة.
وللتخلص من تلك البيئة، اكتشفوا ثغرة أمنية من نوع «صفر يوم» واستغلّوها. وهي عبارة عن خلل في البرنامج لم يكن معروفًا من قبل. وبعد أن تمكنوا من الوصول إلى النظام، قامت نماذج الذكاء الاصطناعي بزيادة صلاحياتها باستخدام تقنيات إضافية. علاوة على ذلك، انتقلت تلك النماذج عبر النظام حتى وصلت إلى جهاز متصل بالإنترنت.
بمجرد الاتصال بالإنترنت المفتوح، حددت النماذج موقع «Hugging Face» كمصدر محتمل لمفتاح الإجابات الخاص باختبار الأداء. وقاموا بدمج بيانات الاعتماد المسروقة مع ثغرات أمنية إضافية من نوع «صفر يوم» للوصول إلى خوادم الإنتاج الخاصة بـ«Hugging Face». وقد رصد فريق الأمن التابع لـ«Hugging Face» وعملاء الذكاء الاصطناعي التابعين لها الهجوم وبدأوا في إعادة بناء الأحداث الجنائية قبل أن تتصل بهم فرق «OpenAI».
آخر مستجدات اختراق الذكاء الاصطناعي | المصدر: clem (X)
وكتبت شركة OpenAI: «نحن نطبق ضوابط صارمة في تهيئة البنية التحتية على حساب سرعة البحث، ريثما يتم إصلاح الثغرات الأمنية». ووصف كليم ديلانغ، الرئيس التنفيذي لشركة Hugging Face، التعاون الذي تلا ذلك بأنه «نقطة لطالما آمنا بها: لن يتم حل مسألة سلامة الذكاء الاصطناعي من قبل شركة واحدة تعمل في سرية».
القرصنة باستخدام الذكاء الاصطناعي في مجال العملات المشفرة ودليل الهجمات
الصلة بالعملات المشفرة ليست مجرد صلة نظرية؛ بل إنها تسلط الضوء فعليًّا على أنماط هجوم مشابهة لُوحظت في عمليات الاختراق الكبرى. فقد تمكنت نماذج OpenAI، بشكل مستقل، من اكتشاف نقاط الضعف، والوصول إلى الأنظمة، والتحرك عبرها، والوصول إلى البنية التحتية الفعلية باستخدام بيانات اعتماد مسروقة. وهذه هي نفس العملية التي لوحظت في العديد من هجمات العملات المشفرة.
تكبد بروتوكول «دريفت» خسارة قدرها 285 مليون دولار في أبريل 2026، وفقًا لتقرير صادر عن «تشيناليزيس». وقد تمكن المهاجمون من الوصول إلى النظام من خلال حملة طويلة من الهندسة الاجتماعية، واستولوا على مفتاح إداري، وتلاعبوا بمصادر معلومات الأسعار، واستنزفوا الأصول في غضون دقائق.
كشف تقرير حادثة KelpDAO الصادر عن LayerZero Labs أن بروتوكول إعادة الرهان السائل تعرض لعملية استغلال في مجال التمويل اللامركزي (DeFi) بلغت قيمتها 292 مليون دولار. وقد تمكن المهاجمون من اختراق البنية التحتية للجسر. وقاموا بإنشاء طلبات سحب مزيفة لنقل الأموال من سلاسل بلوكشين متعددة.
كما كشف الحساب الرسمي لـ BONK X أن أحد المهاجمين على شبكة BONK اشترى عددًا كافيًا من التوكنات لتمرير اقتراح حوكمة خبيث وتحويل مبلغ 20 مليون دولار من الخزينة. وقد اعتمد كل هجوم على استغلال نقاط الضعف في النظام بدلاً من خرق القواعد بشكل مباشر.
المصدر: CoinDesk
غالبًا ما تتطلب عمليات الاختراق الكبرى في مجال العملات المشفرة اكتشاف الثغرات، ورسم خرائط للأنظمة، والوصول إلى الأنظمة، وجمع بيانات الاعتماد، بالإضافة إلى عمليات هندسة اجتماعية طويلة تتطلب جهدًا بشريًّا مكثفًا. ويمكن أتمتة جميع هذه الخطوات المذكورة وإنجازها بواسطة الذكاء الاصطناعي، وهو ما أبرزته تجربة توضيحية أجرتها مؤخرًا شركة OpenAI.
يحذر باحثو الأمن من أن الذكاء الاصطناعي لا يحتاج إلى ابتكار أساليب هجوم جديدة؛ بل يمكنه جعل الهجمات الحالية أسرع وقابلة للتوسع وأسهل في التنفيذ عبر أهداف متعددة. وفي حين أن الخطوة النهائية المتمثلة في تحويل الأموال لا تزال تتطلب جهدًا بشريًّا، فإن الخطوات الوسيطة التي تتطلب جهدًا بشريًّا كبيرًا وتستغرق وقتًا طويلاً يمكن الآن أتمتتها ومعالجتها بشكل أسرع.
ماذا سيحدث بعد ذلك: اختراق الذكاء الاصطناعي الذي لا يتحدث عنه أحد
يعتمد مطورو العملات المشفرة على نفس المستودعات العامة والبنية التحتية السحابية ومنصات الحزم التي تستخدمها بيئة Hugging Face. ولا تستهدف ثغرة «اليوم صفر» في تلك الطبقة العقد الذكي مباشرةً. بل تستهدف البيئة التي يتم فيها إنشاء العقد الذكي واختباره ونشره، قبل إجراء أي تدقيق أمني. وهذا هو الخطر الجسيم الذي سلطت عليه الضوء تجربة OpenAI، وهو ما يغيب عن النقاش الحالي حول أمن العملات المشفرة فيما يتعلق باختراق الذكاء الاصطناعي.
أعلنت شركة OpenAI أنها تعمل حالياً مع Hugging Face لمواصلة التحقيق في الحادث. وقد قامت بإبلاغ المورد المتضرر عن الثغرة الأمنية من نوع «صفر يوم» بطريقة مسؤولة.
كما أضافت OpenAI منصة Hugging Face إلى برنامجها للدفاع السيبراني. ونشرت الشركة أيضًا منشورًا منفصلاً على مدونتها حول تحسين السلامة في عمليات نشر الذكاء الاصطناعي على المدى الطويل. وستقوم بمشاركة نتائج إضافية مع استمرار التحقيق.
المصدر: OpenAI (X)
لا يزال من غير الواضح ما إذا كان هذا الحادث سيؤدي إلى تغيير اللوائح التنظيمية الخاصة بالذكاء الاصطناعي، أو أساليب اختبار الأمان، أو الطريقة التي تستعد بها فرق أمن التمويل اللامركزي (DeFi) لمواجهة التهديدات. ما هو واضح هو أن أنظمة الذكاء الاصطناعي ذات الإجراءات الوقائية المحدودة أظهرت قدرتها على الجمع بشكل مستقل بين تحديد الثغرات، واستغلال الثغرات في يوم الصفر، وسرقة بيانات الاعتماد، وتصعيد الامتيازات، والتحرك الجانبي، لتنفيذ اختراق ناجح للبنية التحتية. وقد استخدمت كل عملية اختراق كبرى في مجال العملات المشفرة في عام 2026 ثلاث خطوات على الأقل من بين تلك الخطوات الخمس للوصول إلى الأموال المسروقة.
